@fiado/type-kit 3.135.0 → 3.137.0

package/src/platformRbac/enums/PermissionCategory.ts

@@ -1,22 +1,22 @@
-/**
- * Categorías del catálogo de permissions (componente 01).
- * TD-RBAC-005: `AUDIT` category sin permissions `audit.*` asociadas — drift consciente.
- */
-export enum PermissionCategory {
-    RBAC = 'rbac',
-    PLATFORM = 'platform',
-    TENANT = 'tenant',
-    /** @deprecated DEC-RBAC-062/063: se consolida en niveles genéricos (LEVEL_n) data-driven. Migración de tenants pendiente; no usar en código nuevo. */
-    RETAIL = 'retail',
-    LEND = 'lend',
-    MDM = 'mdm',
-    AUDIT = 'audit',
-    PAY = 'pay',
-    /** @deprecated DEC-RBAC-062/063: se consolida en niveles genéricos (LEVEL_n) data-driven. Migración de tenants pendiente; no usar en código nuevo. */
-    AGENTS = 'agents',
-    // DEC-RBAC-063 (aditivo): categorías de las primitivas RBAC por nivel genérico.
-    // Coexisten con RETAIL/AGENTS (@deprecated), no los reemplazan en la línea 3.x.
-    LEVEL1 = 'level1',
-    LEVEL2 = 'level2',
-    LEVEL3 = 'level3',
-}
+/**
+ * Categorías del catálogo de permissions (componente 01).
+ * TD-RBAC-005: `AUDIT` category sin permissions `audit.*` asociadas — drift consciente.
+ */
+export enum PermissionCategory {
+    RBAC = 'rbac',
+    PLATFORM = 'platform',
+    TENANT = 'tenant',
+    /** @deprecated DEC-RBAC-062/063: se consolida en niveles genéricos (LEVEL_n) data-driven. Migración de tenants pendiente; no usar en código nuevo. */
+    RETAIL = 'retail',
+    LEND = 'lend',
+    MDM = 'mdm',
+    AUDIT = 'audit',
+    PAY = 'pay',
+    /** @deprecated DEC-RBAC-062/063: se consolida en niveles genéricos (LEVEL_n) data-driven. Migración de tenants pendiente; no usar en código nuevo. */
+    AGENTS = 'agents',
+    // DEC-RBAC-063 (aditivo): categorías de las primitivas RBAC por nivel genérico.
+    // Coexisten con RETAIL/AGENTS (@deprecated), no los reemplazan en la línea 3.x.
+    LEVEL1 = 'level1',
+    LEVEL2 = 'level2',
+    LEVEL3 = 'level3',
+}

package/src/platformRbac/enums/PermissionKind.ts

@@ -1,9 +1,9 @@
-/**
- * Clase de un permiso del catálogo (DEC-RBAC-033).
- * SYSTEM: gestión del propio RBAC, key inmutable y no borrable (gatea endpoints del lambda).
- * CUSTOM: negocio de la app protegida, CRUD libre (lo enforza la app de destino).
- */
-export enum PermissionKind {
-    SYSTEM = 'SYSTEM',
-    CUSTOM = 'CUSTOM',
-}
+/**
+ * Clase de un permiso del catálogo (DEC-RBAC-033).
+ * SYSTEM: gestión del propio RBAC, key inmutable y no borrable (gatea endpoints del lambda).
+ * CUSTOM: negocio de la app protegida, CRUD libre (lo enforza la app de destino).
+ */
+export enum PermissionKind {
+    SYSTEM = 'SYSTEM',
+    CUSTOM = 'CUSTOM',
+}

package/src/platformRbac/enums/PermissionScope.ts

@@ -1,21 +1,21 @@
-/**
- * Jerarquía retail: PLATFORM > TENANT > RETAILER > STORE.
- * Jerarquía agents: PLATFORM > TENANT > GROUP.
- * Componente 01 spec.
- *
- * Modelo genérico de aplicación (DEC-RBAC-032): además de los niveles legacy
- * (RETAILER/STORE/GROUP, atados a tenant-types concretos), una aplicación define
- * su jerarquía DEBAJO de TENANT con niveles genéricos LEVEL_1 > LEVEL_2 > LEVEL_3,
- * cuyo `displayName` lo decide cada aplicación (ver LevelDef en application/Application).
- * Los niveles legacy se conservan para no romper retail/agents existentes.
- */
-export enum PermissionScope {
-    PLATFORM = 'PLATFORM',
-    TENANT = 'TENANT',
-    RETAILER = 'RETAILER',
-    STORE = 'STORE',
-    GROUP = 'GROUP',
-    LEVEL_1 = 'LEVEL_1',
-    LEVEL_2 = 'LEVEL_2',
-    LEVEL_3 = 'LEVEL_3',
-}
+/**
+ * Jerarquía retail: PLATFORM > TENANT > RETAILER > STORE.
+ * Jerarquía agents: PLATFORM > TENANT > GROUP.
+ * Componente 01 spec.
+ *
+ * Modelo genérico de aplicación (DEC-RBAC-032): además de los niveles legacy
+ * (RETAILER/STORE/GROUP, atados a tenant-types concretos), una aplicación define
+ * su jerarquía DEBAJO de TENANT con niveles genéricos LEVEL_1 > LEVEL_2 > LEVEL_3,
+ * cuyo `displayName` lo decide cada aplicación (ver LevelDef en application/Application).
+ * Los niveles legacy se conservan para no romper retail/agents existentes.
+ */
+export enum PermissionScope {
+    PLATFORM = 'PLATFORM',
+    TENANT = 'TENANT',
+    RETAILER = 'RETAILER',
+    STORE = 'STORE',
+    GROUP = 'GROUP',
+    LEVEL_1 = 'LEVEL_1',
+    LEVEL_2 = 'LEVEL_2',
+    LEVEL_3 = 'LEVEL_3',
+}

package/src/platformRbac/enums/PrincipalIdentifierEnum.ts

@@ -1,8 +1,8 @@
-/**
- * DEC-RBAC-079: identificador principal de login de una aplicación. Lo hereda cada tenant (inmutable)
- * y determina el UsernameAttributes del pool, el campo obligatorio del alta y el canal de mensajes.
- */
-export enum PrincipalIdentifierEnum {
-    EMAIL = 'EMAIL',
-    PHONE = 'PHONE',
-}
+/**
+ * DEC-RBAC-079: identificador principal de login de una aplicación. Lo hereda cada tenant (inmutable)
+ * y determina el UsernameAttributes del pool, el campo obligatorio del alta y el canal de mensajes.
+ */
+export enum PrincipalIdentifierEnum {
+    EMAIL = 'EMAIL',
+    PHONE = 'PHONE',
+}

package/src/platformRbac/enums/TokenValidationMode.ts

@@ -1,13 +1,13 @@
-/**
- * Modo de validación de tokens por tenant (DEC-RBAC-002 del rbac-authorizer-trigger).
- * Persistido como atributo no-key en PlatformTenantConfig_GT. Los valores string SON el
- * contrato: el authorizer los espeja con un tipo local (no depende de type-kit, DT-7).
- * - OFFLINE: solo firma (JWKS) + permsEpoch. Default. No pega a Cognito.
- * - ONLINE_PREFERRED: AdminGetUser; negativo definitivo → Deny; fallo de infra → cae a offline.
- * - ONLINE_STRICT: AdminGetUser; negativo definitivo O fallo de infra → Deny (fail-closed, regulado).
- */
-export enum TokenValidationMode {
-    OFFLINE = 'offline',
-    ONLINE_PREFERRED = 'online_preferred',
-    ONLINE_STRICT = 'online_strict',
-}
+/**
+ * Modo de validación de tokens por tenant (DEC-RBAC-002 del rbac-authorizer-trigger).
+ * Persistido como atributo no-key en PlatformTenantConfig_GT. Los valores string SON el
+ * contrato: el authorizer los espeja con un tipo local (no depende de type-kit, DT-7).
+ * - OFFLINE: solo firma (JWKS) + permsEpoch. Default. No pega a Cognito.
+ * - ONLINE_PREFERRED: AdminGetUser; negativo definitivo → Deny; fallo de infra → cae a offline.
+ * - ONLINE_STRICT: AdminGetUser; negativo definitivo O fallo de infra → Deny (fail-closed, regulado).
+ */
+export enum TokenValidationMode {
+    OFFLINE = 'offline',
+    ONLINE_PREFERRED = 'online_preferred',
+    ONLINE_STRICT = 'online_strict',
+}

package/src/platformRbac/enums/UserFieldType.ts

@@ -1,5 +1,5 @@
-/** Tipo de un campo personalizado de usuario. text = texto libre; select = lista cerrada de opciones. */
-export enum UserFieldType {
-    TEXT = 'text',
-    SELECT = 'select',
-}
+/** Tipo de un campo personalizado de usuario. text = texto libre; select = lista cerrada de opciones. */
+export enum UserFieldType {
+    TEXT = 'text',
+    SELECT = 'select',
+}

package/src/platformRbac/index.ts

@@ -1,115 +1,115 @@
-// platformRbac — módulo del lambda platform-rbac-business (Fase 0 SureKeep).
-//
-// Coexiste con `Rbac` oficial cuando yhonhansen publique componente 01 — TD-RBAC-002
-// del platform-rbac-business documenta la migración futura de los 4 símbolos cross-cutting
-// (Permission, PermissionScope, AuthContext, RoleAssignmentInfo) de aquí a `rbac/`.
-//
-// Los DTOs propios del rbac-business se van agregando a medida que los flujos los necesitan.
-// EffectivePermissionsResponse ya vive acá (lo consume jwt-inyector vía /internal/effective-permissions).
-// Otros DTOs aún pendientes se sumarán cuando los managers que los consumen se implementen.
-
-export {
-    Permission,
-    PERMISSION_BIT_ORDER,
-    PERMS_VERSION,
-    permissionsToBits,
-    bitsToPermissions,
-} from './enums/Permission';
-export { PermissionScope } from './enums/PermissionScope';
-export { PermissionCategory } from './enums/PermissionCategory';
-// DEC-RBAC-079: identificador principal de login por aplicación (heredado por tenant).
-export { PrincipalIdentifierEnum } from './enums/PrincipalIdentifierEnum';
-
-export type { AuthContext } from './dtos/AuthContext';
-export type { RoleAssignmentInfo } from './dtos/RoleAssignmentInfo';
-export type { PermissionMeta } from './dtos/PermissionMeta';
-export type { EffectivePermissionsResponse } from './dtos/EffectivePermissionsResponse';
-
-// Fase 1 — Custom Auth Challenge (Email OTP + TOTP) + MFA self-service.
-// Class values (no type-only) — los DTOs llevan decoradores class-validator y se hidratan con plainToInstance en runtime.
-export * from './enums/MfaMethodEnum';
-export * from './enums/TokenValidationMode';
-export * from './enums/ChallengeNameEnum';
-export * from './auth/DefineNextChallengeRequest';
-export * from './auth/DefineNextChallengeResponse';
-export * from './auth/PrepareChallengeRequest';
-export * from './auth/PrepareChallengeResponse';
-export * from './auth/VerifyChallengeRequest';
-export * from './auth/VerifyChallengeResponse';
-export * from './auth/NewPasswordRequest';
-export * from './auth/ResetPasswordRequest';
-export * from './mfa/EnrollTotpResponse';
-export * from './mfa/VerifyTotpEnrollmentRequest';
-export * from './mfa/ChangeMfaMethodRequest';
-export * from './mfa/MfaStatusResponse';
-export * from './mfa/MfaOptionsResponse';
-
-// RBAC enforcement (capa de protección) — DTOs del POST /internal/authorize.
-export { AuthorizeDenyReason } from './enums/AuthorizeDenyReason';
-export * from './dtos/AuthorizeRequest';
-export * from './dtos/AuthorizeResponse';
-
-// F-11 — onboarding de tenant (POST backoffice createTenant). CreateTenantRequest lleva
-// decoradores class-validator → export de valor; CreateTenantResponse es interface → type-only.
-export * from './dtos/CreateTenantRequest';
-export type { CreateTenantResponse } from './dtos/CreateTenantResponse';
-// DEC-RBAC-058/059 (aditivo) — tenant pending-infra + verify-infra
-export type { TenantStatus } from './dtos/TenantStatus';
-export type { VerifyTenantInfraResponse } from './dtos/VerifyTenantInfraResponse';
-export type { TenantDetailResponse } from './dtos/TenantDetailResponse';
-
-// MFA por tenant — methodsAllowed (value-set 'EMAIL'|'TOTP', TD-RBAC-071, DEC-095).
-// UpdateTenantSecurityPolicyRequest lleva decoradores class-validator → export de valor;
-// TenantSecurityPolicyResponse es interface plain → type-only.
-export * from './dtos/UpdateTenantSecurityPolicyRequest';
-export type { TenantSecurityPolicyResponse } from './dtos/TenantSecurityPolicyResponse';
-
-// Autoregistro editable por tenant (DEC-RBAC-050) — body del PUT backoffice /tenants/{id}/autoregister.
-// UpdateTenantAutoregisterRequest + su nested AutoregisterAllowedRole llevan decoradores class-validator
-// → export de valor (se hidratan con plainToInstance en runtime).
-export * from './dtos/UpdateTenantAutoregisterRequest';
-
-// A1 — registro data-driven de tenant-types (niveles debajo de TENANT, por tipo).
-// Consumido por ScopeValidationService._rank vía scopeRankOrder() y por los seeds.
-// Accesible bajo el namespace PlatformRbac (el index raíz hace export * as PlatformRbac).
-export { TenantType, TENANT_TYPES, levelsOf, tableSuffixForLevel, scopeRankOrder } from './tenantTypes';
-
-// Campos personalizados de usuario por tenant — embebidos en PlatformTenantConfig.userFieldDefs.
-// UserFieldType es enum (export de valor); UserFieldDef es interface plain (type-only).
-export { UserFieldType } from './enums/UserFieldType';
-export type { UserFieldDef } from './dtos/UserFieldDef';
-
-// DTOs de endpoints user-fields. Create/Update Request llevan decoradores class-validator → export de valor.
-// InjectableUserAttributesResponse es interface plain (consumida por jwt-inyector) → type-only.
-export * from './dtos/CreateUserFieldRequest';
-export * from './dtos/UpdateUserFieldRequest';
-export type { InjectableUserAttributesResponse } from './dtos/InjectableUserAttributesResponse';
-
-// Aplicación + niveles genéricos (sub-proyecto #1 de platform-rbac-business, DEC-RBAC-030/031/033).
-// ApplicationStatus/PermissionKind son enums (export de valor); Application, ApplicationPermission y
-// los requests son interfaces plain (sin decoradores class-validator) → type-only.
-export * from './enums/ApplicationStatus';
-export * from './enums/PermissionKind';
-export type {
-    LevelDef,
-    ApplicationSecurityPolicyDefault,
-    ApplicationBrandingDefault,
-    AutoregisterAllowedRole,
-    AutoregisterConfig,
-    ApplicationDefaults,
-    SeedRole,
-    Application,
-} from './application/Application';
-export type { ApplicationPermission } from './application/ApplicationPermission';
-export type {
-    CreateApplicationRequest,
-    UpdateApplicationRequest,
-    UpsertApplicationPermissionRequest,
-} from './application/requests';
-
-// Autoregistro self-service por tenant (DEC-RBAC-030..034). Los Request llevan decoradores
-// class-validator (export de valor — se hidratan con plainToInstance); los Response son interfaces
-// plain (type-only). Consumidos por los endpoints públicos de platform-rbac-business + el gate de perfil.
-export * from './dtos/SelfRegisterStartRequest';
-export * from './dtos/SelfRegisterVerifyOtpRequest';
-export * from './dtos/SelfRegisterCompleteRequest';
+// platformRbac — módulo del lambda platform-rbac-business (Fase 0 SureKeep).
+//
+// Coexiste con `Rbac` oficial cuando yhonhansen publique componente 01 — TD-RBAC-002
+// del platform-rbac-business documenta la migración futura de los 4 símbolos cross-cutting
+// (Permission, PermissionScope, AuthContext, RoleAssignmentInfo) de aquí a `rbac/`.
+//
+// Los DTOs propios del rbac-business se van agregando a medida que los flujos los necesitan.
+// EffectivePermissionsResponse ya vive acá (lo consume jwt-inyector vía /internal/effective-permissions).
+// Otros DTOs aún pendientes se sumarán cuando los managers que los consumen se implementen.
+
+export {
+    Permission,
+    PERMISSION_BIT_ORDER,
+    PERMS_VERSION,
+    permissionsToBits,
+    bitsToPermissions,
+} from './enums/Permission';
+export { PermissionScope } from './enums/PermissionScope';
+export { PermissionCategory } from './enums/PermissionCategory';
+// DEC-RBAC-079: identificador principal de login por aplicación (heredado por tenant).
+export { PrincipalIdentifierEnum } from './enums/PrincipalIdentifierEnum';
+
+export type { AuthContext } from './dtos/AuthContext';
+export type { RoleAssignmentInfo } from './dtos/RoleAssignmentInfo';
+export type { PermissionMeta } from './dtos/PermissionMeta';
+export type { EffectivePermissionsResponse } from './dtos/EffectivePermissionsResponse';
+
+// Fase 1 — Custom Auth Challenge (Email OTP + TOTP) + MFA self-service.
+// Class values (no type-only) — los DTOs llevan decoradores class-validator y se hidratan con plainToInstance en runtime.
+export * from './enums/MfaMethodEnum';
+export * from './enums/TokenValidationMode';
+export * from './enums/ChallengeNameEnum';
+export * from './auth/DefineNextChallengeRequest';
+export * from './auth/DefineNextChallengeResponse';
+export * from './auth/PrepareChallengeRequest';
+export * from './auth/PrepareChallengeResponse';
+export * from './auth/VerifyChallengeRequest';
+export * from './auth/VerifyChallengeResponse';
+export * from './auth/NewPasswordRequest';
+export * from './auth/ResetPasswordRequest';
+export * from './mfa/EnrollTotpResponse';
+export * from './mfa/VerifyTotpEnrollmentRequest';
+export * from './mfa/ChangeMfaMethodRequest';
+export * from './mfa/MfaStatusResponse';
+export * from './mfa/MfaOptionsResponse';
+
+// RBAC enforcement (capa de protección) — DTOs del POST /internal/authorize.
+export { AuthorizeDenyReason } from './enums/AuthorizeDenyReason';
+export * from './dtos/AuthorizeRequest';
+export * from './dtos/AuthorizeResponse';
+
+// F-11 — onboarding de tenant (POST backoffice createTenant). CreateTenantRequest lleva
+// decoradores class-validator → export de valor; CreateTenantResponse es interface → type-only.
+export * from './dtos/CreateTenantRequest';
+export type { CreateTenantResponse } from './dtos/CreateTenantResponse';
+// DEC-RBAC-058/059 (aditivo) — tenant pending-infra + verify-infra
+export type { TenantStatus } from './dtos/TenantStatus';
+export type { VerifyTenantInfraResponse } from './dtos/VerifyTenantInfraResponse';
+export type { TenantDetailResponse } from './dtos/TenantDetailResponse';
+
+// MFA por tenant — methodsAllowed (value-set 'EMAIL'|'TOTP', TD-RBAC-071, DEC-095).
+// UpdateTenantSecurityPolicyRequest lleva decoradores class-validator → export de valor;
+// TenantSecurityPolicyResponse es interface plain → type-only.
+export * from './dtos/UpdateTenantSecurityPolicyRequest';
+export type { TenantSecurityPolicyResponse } from './dtos/TenantSecurityPolicyResponse';
+
+// Autoregistro editable por tenant (DEC-RBAC-050) — body del PUT backoffice /tenants/{id}/autoregister.
+// UpdateTenantAutoregisterRequest + su nested AutoregisterAllowedRole llevan decoradores class-validator
+// → export de valor (se hidratan con plainToInstance en runtime).
+export * from './dtos/UpdateTenantAutoregisterRequest';
+
+// A1 — registro data-driven de tenant-types (niveles debajo de TENANT, por tipo).
+// Consumido por ScopeValidationService._rank vía scopeRankOrder() y por los seeds.
+// Accesible bajo el namespace PlatformRbac (el index raíz hace export * as PlatformRbac).
+export { TenantType, TENANT_TYPES, levelsOf, tableSuffixForLevel, scopeRankOrder } from './tenantTypes';
+
+// Campos personalizados de usuario por tenant — embebidos en PlatformTenantConfig.userFieldDefs.
+// UserFieldType es enum (export de valor); UserFieldDef es interface plain (type-only).
+export { UserFieldType } from './enums/UserFieldType';
+export type { UserFieldDef } from './dtos/UserFieldDef';
+
+// DTOs de endpoints user-fields. Create/Update Request llevan decoradores class-validator → export de valor.
+// InjectableUserAttributesResponse es interface plain (consumida por jwt-inyector) → type-only.
+export * from './dtos/CreateUserFieldRequest';
+export * from './dtos/UpdateUserFieldRequest';
+export type { InjectableUserAttributesResponse } from './dtos/InjectableUserAttributesResponse';
+
+// Aplicación + niveles genéricos (sub-proyecto #1 de platform-rbac-business, DEC-RBAC-030/031/033).
+// ApplicationStatus/PermissionKind son enums (export de valor); Application, ApplicationPermission y
+// los requests son interfaces plain (sin decoradores class-validator) → type-only.
+export * from './enums/ApplicationStatus';
+export * from './enums/PermissionKind';
+export type {
+    LevelDef,
+    ApplicationSecurityPolicyDefault,
+    ApplicationBrandingDefault,
+    AutoregisterAllowedRole,
+    AutoregisterConfig,
+    ApplicationDefaults,
+    SeedRole,
+    Application,
+} from './application/Application';
+export type { ApplicationPermission } from './application/ApplicationPermission';
+export type {
+    CreateApplicationRequest,
+    UpdateApplicationRequest,
+    UpsertApplicationPermissionRequest,
+} from './application/requests';
+
+// Autoregistro self-service por tenant (DEC-RBAC-030..034). Los Request llevan decoradores
+// class-validator (export de valor — se hidratan con plainToInstance); los Response son interfaces
+// plain (type-only). Consumidos por los endpoints públicos de platform-rbac-business + el gate de perfil.
+export * from './dtos/SelfRegisterStartRequest';
+export * from './dtos/SelfRegisterVerifyOtpRequest';
+export * from './dtos/SelfRegisterCompleteRequest';

package/src/platformRbac/mfa/ChangeMfaMethodRequest.ts

@@ -1,10 +1,10 @@
-import { IsEnum, IsString } from 'class-validator';
-import { MfaMethodEnum } from '../enums/MfaMethodEnum';
-
-export class ChangeMfaMethodRequest {
-    @IsEnum(MfaMethodEnum)
-    newMethod!: MfaMethodEnum;
-
-    @IsString()
-    verificationCode!: string;
-}
+import { IsEnum, IsString } from 'class-validator';
+import { MfaMethodEnum } from '../enums/MfaMethodEnum';
+
+export class ChangeMfaMethodRequest {
+    @IsEnum(MfaMethodEnum)
+    newMethod!: MfaMethodEnum;
+
+    @IsString()
+    verificationCode!: string;
+}

package/src/platformRbac/mfa/EnrollTotpResponse.ts

@@ -1,12 +1,12 @@
-import { IsString } from 'class-validator';
-
-export class EnrollTotpResponse {
-    @IsString()
-    qrCodeDataUrl!: string;
-
-    @IsString()
-    secret!: string;
-
-    @IsString()
-    issuer!: string;
-}
+import { IsString } from 'class-validator';
+
+export class EnrollTotpResponse {
+    @IsString()
+    qrCodeDataUrl!: string;
+
+    @IsString()
+    secret!: string;
+
+    @IsString()
+    issuer!: string;
+}

package/src/platformRbac/mfa/MfaOptionsResponse.ts

@@ -1,14 +1,14 @@
-import { IsArray, IsBoolean, IsEnum } from 'class-validator';
-import { MfaMethodEnum } from '../enums/MfaMethodEnum';
-
-export class MfaOptionsResponse {
-    @IsArray()
-    @IsEnum(MfaMethodEnum, { each: true })
-    allowedMethods!: MfaMethodEnum[];
-
-    @IsEnum(MfaMethodEnum)
-    currentMethod!: MfaMethodEnum;
-
-    @IsBoolean()
-    mfaConfigured!: boolean;
-}
+import { IsArray, IsBoolean, IsEnum } from 'class-validator';
+import { MfaMethodEnum } from '../enums/MfaMethodEnum';
+
+export class MfaOptionsResponse {
+    @IsArray()
+    @IsEnum(MfaMethodEnum, { each: true })
+    allowedMethods!: MfaMethodEnum[];
+
+    @IsEnum(MfaMethodEnum)
+    currentMethod!: MfaMethodEnum;
+
+    @IsBoolean()
+    mfaConfigured!: boolean;
+}

package/src/platformRbac/mfa/MfaStatusResponse.ts

@@ -1,14 +1,14 @@
-import { IsArray, IsEnum, IsNumber } from 'class-validator';
-import { MfaMethodEnum } from '../enums/MfaMethodEnum';
-
-export class MfaStatusResponse {
-    @IsEnum(MfaMethodEnum)
-    currentMethod!: MfaMethodEnum;
-
-    @IsArray()
-    @IsEnum(MfaMethodEnum, { each: true })
-    availableMethods!: MfaMethodEnum[];
-
-    @IsNumber()
-    recoveryCodesRemaining!: number;
-}
+import { IsArray, IsEnum, IsNumber } from 'class-validator';
+import { MfaMethodEnum } from '../enums/MfaMethodEnum';
+
+export class MfaStatusResponse {
+    @IsEnum(MfaMethodEnum)
+    currentMethod!: MfaMethodEnum;
+
+    @IsArray()
+    @IsEnum(MfaMethodEnum, { each: true })
+    availableMethods!: MfaMethodEnum[];
+
+    @IsNumber()
+    recoveryCodesRemaining!: number;
+}

package/src/platformRbac/mfa/VerifyTotpEnrollmentRequest.ts

@@ -1,15 +1,15 @@
-import { IsString, Length } from 'class-validator';
-
-export class VerifyTotpEnrollmentRequest {
-    @IsString()
-    @Length(6, 6)
-    totpCode!: string;
-
-    /**
-     * Blob opaco (JWT cifrado con KMS) que devuelve el enroll de totp-security; el cliente
-     * lo reenvía en el verify-enrollment para que totp-security recupere el secret y persista.
-     * Requerido: sin él totp-security no puede confirmar el enrollment.
-     */
-    @IsString()
-    enrollmentToken!: string;
-}
+import { IsString, Length } from 'class-validator';
+
+export class VerifyTotpEnrollmentRequest {
+    @IsString()
+    @Length(6, 6)
+    totpCode!: string;
+
+    /**
+     * Blob opaco (JWT cifrado con KMS) que devuelve el enroll de totp-security; el cliente
+     * lo reenvía en el verify-enrollment para que totp-security recupere el secret y persista.
+     * Requerido: sin él totp-security no puede confirmar el enrollment.
+     */
+    @IsString()
+    enrollmentToken!: string;
+}